safe-action-better-auth — скилл для Claude Code: авторизация в safe

Что делает safe-action-better-auth

Скилл нужен, когда в Next.js-проекте уже есть next-safe-action и вы добавляете к серверным действиям вход и проверку прав. Он показывает, как собрать клиент действий с middleware betterAuth(auth): тот вызывает auth.api.getSession() с заголовками из next/headers, а при отсутствии сессии дёргает unauthorized() из next/navigation. В контекст действия попадает { auth: { user, session } } — типы выводятся из вашего инстанса Better Auth, включая поля плагинов.

Внутри — разбор настройки по шагам: инстанс Better Auth с плагином nextCookies() последним в массиве, флаг authInterrupts: true в next.config.ts, отдельный клиент для авторизованных действий и пример самого действия с inputSchema. Есть раздел про кастомный authorize и типы BetterAuthContext, AuthorizeFn, BetterAuthOpts.

Два места, где легко споткнуться. Без nextCookies() сессия молча окажется пустой, когда действие пытается поставить куки, — это повод проверить порядок плагинов. Без флага authInterrupts вызов unauthorized() упадёт в рантайме. И не перезапрашивайте сессию внутри authorize: она уже пришла как authData.